隐私政策

Adversign Media GmbH 的数据保护声明以欧洲立法者在通过《通用数据保护条例》（GDPR）时所使用的术语为基础。我们的数据保护声明应当让公众以及我们的客户和业务合作伙伴易于阅读和理解。为确保这一点，我们首先解释所使用的术语。

在本数据保护声明中，我们使用以下术语（包括但不限于）：

a) 个人数据

个人数据是指与已识别或可识别的自然人（“数据主体”）相关的任何信息。可识别的自然人是指能够被直接或间接识别的人，尤其是通过姓名、身份证号码、位置数据、在线标识符等标识符，或通过该自然人的身体、生理、遗传、心理、经济、文化或社会身份所特有的一个或多个因素加以识别。

b) 数据主体

数据主体是指其个人数据由负责处理的数据控制者处理的任何已识别或可识别的自然人。

c) 处理

处理是指对个人数据或个人数据集合执行的任何操作或一系列操作，无论是否通过自动化方式，例如收集、记录、组织、构建、存储、改编或更改、检索、查询、使用、通过传输进行披露、传播或以其他方式提供、比对或合并、限制、删除或销毁。

d) 限制处理

限制处理是指对已存储的个人数据进行标记，旨在限制其今后的处理。

e) 用户画像

用户画像是指对个人数据进行的任何形式的自动化处理，即利用个人数据评估与自然人相关的某些个人方面，特别是分析或预测该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行踪等方面。

f) 假名化

假名化是指以如下方式处理个人数据：在不使用额外信息的情况下，个人数据无法再归属于特定的数据主体，前提是此类额外信息被单独保存，并受到技术和组织措施的约束，以确保个人数据不会被归属于已识别或可识别的自然人。

g) 数据控制者或负责处理的数据控制者

数据控制者或负责处理的数据控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共机构、机关或其他机构；如果此类处理的目的和方式由欧盟或成员国法律规定，则数据控制者或其指定的具体标准可由欧盟或成员国法律规定。

h) 处理者

处理者是指代表数据控制者处理个人数据的自然人或法人、公共机构、机关或其他机构。

i) 接收方

接收方是指个人数据被披露给的自然人或法人、公共机构、机关或其他机构，无论其是否为第三方。但是，根据欧盟或成员国法律在特定调查框架内可能接收个人数据的公共机构不应被视为接收方；这些公共机构对此类数据的处理应根据处理目的遵守适用的数据保护规则。

j) 第三方

第三方是指除数据主体、数据控制者、处理者以及在数据控制者或处理者直接授权下有权处理个人数据的人员以外的自然人或法人、公共机构、机关或其他机构。

k) 同意

数据主体的同意是指数据主体通过声明或明确的肯定性行为，自由、具体、知情且明确地表示其意愿，同意处理与其相关的个人数据。

就《通用数据保护条例》（GDPR）、欧盟成员国适用的其他数据保护法律以及其他与数据保护相关的规定而言，数据控制者为：

Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
德国

电话：+49 (211) 355814-0
电子邮件：kontakt@adversign-media.de
网站：www.viewneo.com 和 cloud.viewneo.com

更多公司信息请参阅我们的法律声明。

数据控制者的数据保护官为：

Sebastian Neumann
Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
德国

电话：+49 (211) 355814-0
电子邮件：datenschutz@adversign-media.de
网站：www.viewneo.com 和 cloud.viewneo.com

任何数据主体均可随时就与数据保护有关的所有问题和建议直接联系我们的数据保护官。

网站 www.viewneo.com 不使用 Cookie。

本网站仅在您浏览器的本地存储中保存一个值 vn-consent：即您接受或拒绝网站测量（第 6 节）的决定，以及作出该决定的时间。该值不包含个人数据，不是标识符，也从不传输给我们。此存储是严格必要的，以便我们尊重您的决定，而不会在每个页面上再次询问您（德国《电信数字服务数据保护法》TDDDG 第 25(2) 条第 2 项），因此无需获得同意。十二个月后我们会再次询问。您可以随时通过浏览器设置删除该值。

通过本网站链接访问的其他 viewneo 服务（位于 cloud.viewneo.com 的 viewneo 应用程序、位于 shop.viewneo.com 的在线商店、位于 blog.viewneo.com 的博客以及位于 pages.viewneo.com 的少量旧版着陆页）是独立的网络服务，各有其自己的隐私声明，并可能使用 Cookie，例如用于保持您的登录状态，或在 pages.viewneo.com 上用于受众测量。此类 Cookie 可能在那里针对整个 viewneo.com 域名设置；这样，您的浏览器在访问本网站时也会发送这些 Cookie。本网站不会读取或使用这些 Cookie。您可以随时通过相应的浏览器设置阻止设置 Cookie，并删除已设置的 Cookie；在这种情况下，这些服务的部分功能可能无法完全使用。

如果您从本网站以外打开英文首页（www.viewneo.com），您的浏览器会根据其中设置的语言检查首页是否有您所用语言的版本，如有，则将您转至该版本。在此过程中不会存储任何内容，也不会向我们传输任何内容；该检查仅用于以您的语言向您显示所请求的页面（TDDDG 第 25(2) 条第 2 项）。

当数据主体或自动化系统访问 Adversign Media GmbH 的网站时，网站会收集一系列一般数据和信息。这些数据由我们的托管和内容分发基础设施在日志文件中处理。可能收集的数据包括：(1) 互联网协议地址（IP 地址），(2) 访问日期和时间，(3) 所请求的页面或文件，(4) 访问系统进入我们网站之前所在的网站（即所谓的来源页面），以及 (5) 访问系统报告的浏览器类型和操作系统。

在使用这些一般数据和信息时，Adversign Media GmbH 不会对数据主体作出任何推断，也不会将其用于广告目的。相反，这些信息的用途是：(1) 正确提供我们网站的内容，(2) 确保我们的信息技术系统和网站技术的长期可用性和安全性，以及 (3) 在发生网络攻击时，向执法机关提供刑事追诉所需的信息。

• 法律依据： GDPR 第 6(1) 条 f 项。我们的合法利益在于安全、稳定地运营我们的网站。
• 保留期： 日志数据仅在实现上述目的所必要的期间内保存，之后予以删除或匿名化处理。

托管与内容分发

本网站以静态文件形式托管于 Amazon Web Services（Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg）的基础设施上，使用对象存储和内容分发网络。AWS 依据数据处理协议（GDPR 第 28 条），作为处理者代表我们处理上述日志数据以及下一节所述的网站测量数据。如数据被传输至欧盟/欧洲经济区以外的国家，该传输受欧盟标准合同条款（GDPR 第 46(2) 条 c 项）和/或欧美数据隐私框架（GDPR 第 45 条）的保障。

为了从整体上了解我们网站的使用情况，我们使用自有的无 Cookie 第一方测量。该测量仅在我们自己的基础设施上运行（由 AWS 托管，见上文）；不会向第三方分析服务提供商传递任何数据，也不进行广告投放、用户画像或跨站追踪。

• 仅在您同意的情况下。 只有当您在”隐私设置”提示中点击”接受”后，测量才会开始。如果您拒绝或未作出决定，则不会进行任何测量。您可以随时通过每个页面页脚中的”隐私设置”按钮更改您的决定；撤回同意对之后的所有页面浏览立即生效。
• 不在您的设备上使用 Cookie 或标识符。 该测量不会在您的设备上存储任何内容，也不使用存储在您设备上的任何标识符。仅存储您的决定本身（见第 4 节）。
• 您的浏览器发送的内容。 页面加载时，您的浏览器会向我们自有域名上的 /api/collect 发送一个小型请求，其中包含：页面路径、来源网站的源（域名）——绝不包括其完整地址——、链接中的 utm_source 和 utm_campaign 参数（如有）、设备类别（移动设备、平板电脑或台式机，根据浏览器窗口宽度推断）以及页面语言。当您离开页面时，会发送页面停留时间和最大滚动深度。对特别标记的按钮和指向其他网站的链接的点击，仅按按钮名称或目标域名进行计数。
• 您的 IP 地址和完整的用户代理（User-Agent）字符串从不被存储。 它们仅被临时使用：用于过滤机器人流量，以及与每日更换的随机盐值一起生成单向哈希值，使我们能够统计每日独立访客数。盐值会在两天后自动删除，因此该哈希值无法跨天关联，也无法追溯到您本人。您所在的国家取自我们的内容分发网络确定的国家代码；不会确定城市或精确位置。我们不存储您的浏览器版本或操作系统版本。
• 存储的内容。 汇总计数器（页面浏览量、访客数、热门页面、来源域名和营销活动、国家、设备类别、语言、页面停留时间、滚动深度和点击次数），这些数据会在约 26 个月后自动删除；以及同一天内浏览页面的简短假名序列及国家信息（“journeys”，仅通过每日更换的哈希值关联），这些数据会在 30 天后自动删除。
• Do Not Track 与 Global Privacy Control。 如果您的浏览器发送 Do Not Track 或 Global Privacy Control 信号，我们将其视为拒绝：不会显示提示，也不会进行任何测量。
• 法律依据： 您的同意——TDDDG 第 25(1) 条适用于从您的设备读取信息（例如窗口大小和滚动深度），GDPR 第 6(1) 条 a 项适用于后续处理。同意是自愿的，您可以随时撤回，撤回对未来生效（GDPR 第 7(3) 条）；撤回前已进行的处理的合法性不受影响。

本网站不使用广告、再营销或转化跟踪像素，不使用 A/B 测试或热图工具、社交媒体插件、聊天插件或嵌入式视频。字体及所有其他资源均为自行托管；本网站不加载 Google Fonts 或其他会传输您数据的第三方内容。

Adversign Media GmbH 的网站包含可让您快速以电子方式联系我们企业以及与我们直接沟通的信息，其中也包括所谓电子邮件的通用地址（电子邮件地址）。如果数据主体通过电子邮件或联系表单联系数据控制者，数据主体所传输的个人数据将被自动存储。数据主体自愿向数据控制者传输的此类个人数据，将为处理或联系数据主体之目的而存储。这些个人数据不会被传输给第三方。

联系表单、支持表单和合作伙伴咨询表单（Zoho Desk）

当您提交联系表单（位于 /company/contact）、支持表单（位于 /support）或合作伙伴咨询（位于 /company/partners）时，您填写的内容会经由我们的服务器发送至我们的工单系统 Zoho Desk，并在其中生成一条询问（工单）。Zoho Desk 是 Zoho Corporation B.V.（Beneluxlaan 4B, 3527 HT Utrecht, 荷兰）的一项服务。Zoho 依据数据处理协议（GDPR 第 28 条），作为处理者代表我们处理数据；作为处理者，Zoho 不属于第三方。数据存储在 Zoho 位于欧盟的数据中心。

这些表单是我们网站上的纯 HTML 表单，不含来自 Zoho 的脚本、嵌入内容或 Cookie。在您打开页面或填写字段时，不会向 Zoho 传输任何内容——只有在您提交表单时，您填写的内容才会被传输。

• 处理的数据： 您的名字、姓氏和电子邮件地址、您的留言，以及视表单而定的您的公司、电话号码、您选择的产品或议题、主题和您上传的文件，此外还有表单的语言和页面以及提交的日期和时间。为防范大量提交，我们最多保存您的 IP 地址两小时，且仅以不可逆的哈希值形式保存；我们不会将其传输给 Zoho。
• 目的： 处理您的询问并就此与您联系。
• 法律依据： 如果您的询问涉及与我们签订的合同或合同前措施（例如关于我们产品和服务的问题），适用 GDPR 第 6(1) 条 b 项；否则适用 GDPR 第 6(1) 条 f 项，即我们回复向我们提出的询问的合法利益。
• 保留期： 一旦您的询问已完全处理完毕且预计不会有后续事项，我们将删除相关数据，除非法定保留义务（特别是德国商法和税法规定的义务）要求更长时间的存储。
• 国际传输： 如果 Zoho 集团位于欧盟/欧洲经济区以外的公司在提供支持或维护服务过程中访问数据，该访问受 Zoho 数据处理协议中包含的欧盟标准合同条款（GDPR 第 46(2) 条 c 项）的保障。

如果您通过电子邮件联系我们（例如发送至 support@viewneo.com、sales@viewneo.com 或 kontakt@adversign-media.de），上述规定同样相应适用；在这种情况下，我们将处理您提供的数据以处理您的询问。

本网站不包含任何注册或登录表单。“登录”和“免费开始”按钮会将您引导至位于 cloud.viewneo.com 的 viewneo 应用程序，该应用程序由 Adversign Media GmbH 运营；您将直接在该应用程序中输入您的信息。在 viewneo 应用程序中注册时，我们处理您的名字、姓氏、电子邮件地址、您选择的密码、您所在的行业和首选语言、您对服务条款的接受，以及——仅在您勾选可选复选框时——您对新闻通讯的订阅。登录 viewneo 应用程序时，我们处理您的电子邮件地址和密码，以便对您进行身份验证。

• 法律依据： GDPR 第 6(1) 条 b 项（创建和运营您的 viewneo 账户及试用）。
• 保留期： 如果注册未在四周内通过确认电子邮件中的链接得到确认，所输入的数据将被删除。否则，数据将在您的账户存续期间一直存储，之后予以删除，除非适用法定保留义务。

本网站不包含任何订阅新闻通讯的表单。您可以通过在 viewneo 应用程序（cloud.viewneo.com）的注册表单中勾选可选的新闻通讯复选框来订阅 viewneo 新闻通讯；该复选框不会被预先勾选。届时，我们仅将您的电子邮件地址用于发送新闻通讯，我们通过新闻通讯向客户和业务合作伙伴通报优惠信息和最新动态。

• 法律依据： 您的同意（GDPR 第 6(1) 条 a 项）。
• 撤回： 您可以随时终止订阅并撤回您的同意，撤回对未来生效；方式包括每期新闻通讯中的退订链接、您的 viewneo 账户设置，或向我们发送消息。
• 保留期： 直至您退订；之后您的地址将从邮件列表中删除。

本节涉及由 Adversign Media GmbH 发送的 viewneo 新闻通讯，您可以在 viewneo 应用程序中订阅该通讯；本节并不描述本网站上的任何跟踪。

Adversign Media GmbH 的新闻通讯包含所谓的跟踪像素。跟踪像素是嵌入在以 HTML 格式发送的此类电子邮件中的微型图形，用于实现日志文件记录和分析。这使得对在线营销活动的成败进行统计分析成为可能。基于嵌入的跟踪像素，Adversign Media GmbH 可以了解数据主体是否以及何时打开了电子邮件，以及数据主体点击了电子邮件中的哪些链接。

通过新闻通讯中所含跟踪像素收集的此类个人数据，由数据控制者存储和分析，以优化新闻通讯的发送，并使未来新闻通讯的内容更好地符合数据主体的兴趣。这些个人数据不会被转交给第三方。数据主体有权随时撤回通过双重确认程序作出的相应单独同意声明。撤回后，数据控制者将删除这些个人数据。Adversign Media GmbH 自动将退订新闻通讯视为撤回同意。

本节适用于我们位于 blog.viewneo.com 的博客，这是一项从本网站链接的独立服务。

Adversign Media GmbH 为用户提供在数据控制者网站上的博客中对各篇博客文章发表个人评论的功能。博客是一个基于网络、可公开访问的门户，一位或多位被称为博主的人可以通过它发布文章或以所谓博文的形式记录想法。博文通常可由第三方发表评论。

如果数据主体在本网站发布的博客上发表评论，则数据主体所发表的评论，以及有关评论日期和数据主体所选用户名（假名）的信息，也将被存储和发布。此外，互联网服务提供商（ISP）分配给数据主体的 IP 地址也会被记录。存储 IP 地址是出于安全原因，以防数据主体通过某条评论侵犯第三方的权利或发布非法内容。因此，存储这些个人数据符合数据控制者自身的利益，以便其在发生侵权时能够免除责任。所收集的这些个人数据不会被传输给第三方，除非此类传输是法律所要求的，或是为了数据控制者的抗辩目的。

本节适用于我们位于 blog.viewneo.com 的博客，这是一项从本网站链接的独立服务。

第三方可以订阅在 Adversign Media GmbH 博客中发表的评论。特别是，评论者可以订阅其在某篇博客文章上发表评论之后的后续评论。

如果数据主体决定订阅此选项，数据控制者将按照双重确认程序自动发送一封确认电子邮件，以核实所指定电子邮件地址的所有者是否选择了此选项。订阅评论的选项可随时终止。

数据控制者仅在实现存储目的所必需的期间内，或在数据控制者所须遵守的法律法规中欧洲立法者或其他立法者所允许的范围内，处理和存储数据主体的个人数据。

如果存储目的不再适用，或欧洲立法者或其他主管立法者规定的存储期限届满，个人数据将根据法律要求定期予以封存或删除。

a) 确认权

每位数据主体均享有欧洲立法者授予的权利，可以要求数据控制者确认是否正在处理与其相关的个人数据。如果数据主体希望行使此项确认权，可随时联系数据控制者的任何员工。

b) 访问权

每位数据主体均享有欧洲立法者授予的权利，可以随时从数据控制者处免费获取有关其已存储个人数据的信息及该信息的副本。此外，欧洲指令和条例还授予数据主体获取以下信息的权利：

• 处理的目的；
• 相关个人数据的类别；
• 个人数据已经或将要被披露给的接收方或接收方类别，特别是第三国或国际组织的接收方；
• 在可能的情况下，个人数据的预计存储期限，或在无法确定时，用于确定该期限的标准；
• 存在要求数据控制者更正或删除个人数据、限制处理与数据主体相关的个人数据或反对此类处理的权利；
• 存在向监管机构提出投诉的权利；
• 如果个人数据并非从数据主体处收集，有关其来源的任何可用信息；
• 存在 GDPR 第 22(1) 条和第 (4) 款所述的自动化决策（包括用户画像），并且至少在这些情况下，提供有关所涉逻辑的有意义的信息，以及此类处理对数据主体的重要性和预期后果。

此外，数据主体有权获取有关个人数据是否被传输至第三国或国际组织的信息。如果是这种情况，数据主体有权获知与该传输相关的适当保障措施。

如果数据主体希望行使此项访问权，可随时联系数据控制者的任何员工。

c) 更正权

每位数据主体均享有欧洲立法者授予的权利，可以要求数据控制者无不当延迟地更正与其相关的不准确个人数据。考虑到处理的目的，数据主体有权要求补全不完整的个人数据，包括通过提供补充声明的方式。

如果数据主体希望行使此项更正权，可随时联系数据控制者的任何员工。

d) 删除权（被遗忘权）

每位数据主体均享有欧洲立法者授予的权利，可以要求数据控制者无不当延迟地删除与其相关的个人数据；在以下任一理由适用且处理并非必要的情况下，数据控制者有义务无不当延迟地删除个人数据：

• 就收集或以其他方式处理个人数据的目的而言，这些个人数据已不再必要。
• 数据主体撤回了处理所依据的 GDPR 第 6(1) 条 a 项或 GDPR 第 9(2) 条 a 项规定的同意，且处理没有其他法律依据。
• 数据主体依据 GDPR 第 21(1) 条反对处理，且不存在优先的合法处理理由，或数据主体依据 GDPR 第 21(2) 条反对处理。
• 个人数据遭到非法处理。
• 为履行数据控制者所须遵守的欧盟或成员国法律规定的法律义务，必须删除个人数据。
• 个人数据是在提供 GDPR 第 8(1) 条所述的信息社会服务时收集的。

如果上述任一理由适用，且数据主体希望要求删除 Adversign Media GmbH 所存储的个人数据，可随时联系数据控制者的任何员工。Adversign Media GmbH 的员工将及时确保立即执行删除请求。

如果数据控制者已公开个人数据，且依据第 17(1) 条有义务删除该个人数据，则数据控制者应在考虑现有技术和实施成本的情况下，采取合理措施（包括技术措施），告知正在处理该个人数据的其他数据控制者：数据主体已要求这些数据控制者删除指向该个人数据的任何链接或该个人数据的副本或复制件，前提是处理并非必要。Adversign Media GmbH 的员工将在个别情况下安排必要的措施。

e) 限制处理权

每位数据主体均享有欧洲立法者授予的权利，在以下任一情况适用时，可以要求数据控制者限制处理：

• 数据主体对个人数据的准确性提出异议，限制期间为使数据控制者能够核实个人数据准确性的期间。
• 处理是非法的，且数据主体反对删除个人数据，转而要求限制其使用。
• 数据控制者就处理目的而言已不再需要该个人数据，但数据主体为确立、行使或抗辩法律主张而需要这些数据。
• 数据主体已依据 GDPR 第 21(1) 条反对处理，在核实数据控制者的合法理由是否优先于数据主体的合法理由之前。

如果满足上述任一条件，且数据主体希望要求限制处理 Adversign Media GmbH 所存储的个人数据，可随时联系数据控制者的任何员工。Adversign Media GmbH 的员工将安排限制处理。

f) 数据可携权

每位数据主体均享有欧洲立法者授予的权利，可以以结构化、通用且机器可读的格式接收其提供给数据控制者的与其相关的个人数据。只要处理是基于 GDPR 第 6(1) 条 a 项或 GDPR 第 9(2) 条 a 项规定的同意，或基于 GDPR 第 6(1) 条 b 项规定的合同，且处理是通过自动化方式进行的，数据主体有权将这些数据传输给另一数据控制者，而不受已获得其个人数据的数据控制者的阻碍，前提是该处理并非为执行符合公共利益的任务或行使授予数据控制者的公权力所必需。

此外，在依据 GDPR 第 20(1) 条行使数据可携权时，只要技术上可行且不会对他人的权利和自由产生不利影响，数据主体有权要求将个人数据直接从一个数据控制者传输至另一个数据控制者。

为主张数据可携权，数据主体可随时联系 Adversign Media GmbH 的任何员工。

g) 反对权

每位数据主体均享有欧洲立法者授予的权利，可以基于与其特殊情况相关的理由，随时反对基于 GDPR 第 6(1) 条 e 项或 f 项对与其相关的个人数据进行的处理。这同样适用于基于这些规定进行的用户画像。

在数据主体提出反对的情况下，Adversign Media GmbH 将不再处理该个人数据，除非我们能够证明存在令人信服的合法处理理由，且该理由优先于数据主体的利益、权利和自由，或处理是为了确立、行使或抗辩法律主张。

如果 Adversign Media GmbH 为直接营销目的处理个人数据，数据主体有权随时反对为此类营销而处理与其相关的个人数据。这也适用于与此类直接营销相关的用户画像。如果数据主体向 Adversign Media GmbH 反对为直接营销目的进行处理，Adversign Media GmbH 将不再为此类目的处理该个人数据。

此外，数据主体有权基于与其特殊情况相关的理由，反对 Adversign Media GmbH 依据 GDPR 第 89(1) 条为科学或历史研究目的或统计目的处理与其相关的个人数据，除非该处理是为执行出于公共利益原因的任务所必需。

为行使反对权，数据主体可联系 Adversign Media GmbH 的任何员工。此外，在使用信息社会服务的背景下，尽管有第 2002/58/EC 号指令的规定，数据主体仍可自由地通过使用技术规范的自动化方式行使其反对权。

h) 自动化个人决策，包括用户画像

每位数据主体均享有欧洲立法者授予的权利，不受仅基于自动化处理（包括用户画像）而作出的、对其产生法律效力或类似重大影响的决策的约束，只要该决策 (1) 不是为订立或履行数据主体与数据控制者之间的合同所必需，或 (2) 未经数据控制者所须遵守的欧盟或成员国法律授权（该法律同时规定了保障数据主体权利、自由和合法利益的适当措施），或 (3) 并非基于数据主体的明确同意。

如果该决策 (1) 是为订立或履行数据主体与数据控制者之间的合同所必需，或 (2) 基于数据主体的明确同意，Adversign Media GmbH 应实施适当措施，以保障数据主体的权利、自由和合法利益，至少包括获得数据控制者一方的人工干预、表达其观点以及对决策提出异议的权利。

如果数据主体希望行使与自动化个人决策相关的权利，可随时联系 Adversign Media GmbH 的任何员工。

i) 撤回数据保护同意的权利

每位数据主体均享有欧洲立法者授予的权利，可以随时撤回其对处理其个人数据的同意。

如果数据主体希望行使撤回同意的权利，可随时联系 Adversign Media GmbH 的任何员工。

j) 向监管机构投诉的权利

在不影响任何其他行政或司法救济的情况下，如果数据主体认为对与其相关的个人数据的处理违反了 GDPR，每位数据主体均有权向监管机构提出投诉，特别是向其惯常居住地、工作地或涉嫌侵权发生地所在成员国的监管机构提出投诉（GDPR 第 77 条）。对 Adversign Media GmbH 具有管辖权的监管机构为：

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
德国

数据控制者为处理申请程序之目的收集和处理申请人的个人数据。处理也可以通过电子方式进行。特别是当申请人通过电子邮件或网站上的网络表单向数据控制者提交相应的申请材料时，即属于这种情况。如果数据控制者与申请人签订了雇佣合同，所提交的数据将在遵守法律要求的前提下，为处理雇佣关系之目的而存储。如果数据控制者未与申请人签订雇佣合同，申请材料将在通知拒绝决定后两个月自动删除，前提是删除不与数据控制者的其他合法利益相冲突。这方面的其他合法利益例如在依据《一般平等待遇法》（AGG）进行的程序中所承担的举证责任。

另请参阅：求职申请中的个人数据 / 关于在职位招聘过程中使用个人数据的信息

我们访问哪些 Google 用户数据。当您将 Google 账户连接到 viewneo Calendar 应用时，我们仅使用只读权限范围访问以下内容：https://www.googleapis.com/auth/calendar.calendarlist.readonly——该账户中的日历列表（日历 ID、名称、时区）；以及 https://www.googleapis.com/auth/calendar.events.readonly——您所选日历中的事件（标题、描述、地点、组织者、开始和结束时间、全天标记）。我们还会接收您的姓名和电子邮件地址（openid、email、profile），以便应用显示已连接的账户。我们不请求任何写入权限；该应用从不创建、更改、移动或删除事件，也从不更改日历设置或共享设置。

我们如何使用这些数据。仅用于在您运营的数字标牌屏幕上显示您所选日历中的事件。日历列表仅使用一次，以便您按名称选择日历。事件即为您的屏幕上显示的内容。我们不将 Google 用户数据用于广告，不将其用于开发、改进或训练通用人工智能或机器学习模型，不出售这些数据，也不将其传输给第三方。viewneo 的任何人员都不会阅读您的日历数据。

我们如何保护这些数据。所有传输均通过 TLS 进行。OAuth 访问令牌和刷新令牌在静态存储时经过加密（AES-256-GCM），并保留在我们的服务器上——它们从不会被发送到浏览器或屏幕。屏幕仅会收到一个短期有效、经过加密签名的令牌，其范围仅限于该屏幕播放的某一项内容，绝不会收到 Google 凭据。日历数据与您的公司账户绑定，其他客户无法访问。

我们保留这些数据的期限以及删除方式。日历事件不会被存储。它们在屏幕渲染时被读取，并在临时内存缓存中最多保留五分钟，这纯粹是为了限制对 Google 的请求次数；服务重启时该缓存即会丢失。在连接存续期间，我们存储的内容为：加密的令牌、已连接账户的名称和电子邮件地址，以及该账户日历的 ID、名称和时区。当您在应用中断开该账户的连接时，我们会通过 https://oauth2.googleapis.com/revoke 撤销刷新令牌，并删除已存储的连接及上述日历条目。当该应用从您的 viewneo 账户中移除或您的 viewneo 账户被删除时，也会自动执行同样的操作。

viewneo 对从 Google API 接收的信息的使用以及向任何其他应用的传输，将遵守 Google API 服务用户数据政策，包括其中的有限使用要求。

本网站没有订购或支付流程，也未集成任何支付服务。订购和支付仅在我们位于 shop.viewneo.com 的在线商店中进行，该商店是一项独立的服务。在线商店的隐私政策说明了在该处为订购、支付和配送而处理哪些数据，以及涉及哪些支付服务提供商。

本网站上的部分按钮和链接会将您引导至独立于本网站运营的服务：“预约演示”会打开 Zoho Bookings（viewneo.zohobookings.eu，Zoho Corporation B.V. 的一项服务，欧盟数据中心），商店链接会打开我们位于 shop.viewneo.com 的在线商店，其他链接则指向 viewneo 应用程序（cloud.viewneo.com）、我们的文档（docs.viewneo.com）、我们的博客（blog.viewneo.com）以及我们在 YouTube 等平台上的频道。这些均为普通链接：本网站不会加载这些服务的任何内容、脚本或插件，在您点击链接之前也不会向它们传输任何数据。一旦您点击链接，相应服务的隐私信息即适用于在该处进行的处理。

在本网站上，个人数据仅由我们以及本隐私政策中列明的、按照我们指示行事的处理者（Amazon Web Services 负责托管、内容分发和网站测量；Zoho 负责联系表单、支持表单和合作伙伴咨询表单）进行处理。我们不出售或出租个人数据，也不为第三方自身目的与其共享个人数据，除非我们在法律上有义务这样做。

对于我们为特定处理目的征得同意的处理操作，GDPR 第 6(1) 条 a 项为其法律依据。如果个人数据的处理是履行数据主体作为一方当事人的合同所必需的（例如为供应商品或提供任何其他服务而必需进行处理操作的情况），则该处理以 GDPR 第 6(1) 条 b 项为依据。这同样适用于为执行合同前措施所必需的处理操作，例如在询问我们的产品或服务的情况下。如果我们公司须履行要求处理个人数据的法律义务（例如履行纳税义务），则该处理以 GDPR 第 6(1) 条 c 项为依据。在极少数情况下，为保护数据主体或其他自然人的切身利益，可能需要处理个人数据。例如，如果访客在我们公司受伤，其姓名、年龄、医疗保险数据或其他重要信息必须转交给医生、医院或其他第三方，即属于这种情况。此时，该处理将以 GDPR 第 6(1) 条 d 项为依据。最后，处理操作也可以以 GDPR 第 6(1) 条 f 项为依据。该法律依据适用于不属于上述任何法律依据范围的处理操作，前提是处理是为了实现我们公司或第三方所追求的合法利益所必需，除非此类利益被需要保护个人数据的数据主体的利益或基本权利和自由所超越。此类处理操作之所以特别被允许，是因为欧洲立法者已对其作出了专门提及。立法者认为，如果数据主体是数据控制者的客户，则可以推定存在合法利益（GDPR 序言第 47 条第 2 句）。

如果个人数据的处理以 GDPR 第 6(1) 条 f 项为依据，我们的合法利益在于为全体员工和股东的福祉开展业务。

用于确定个人数据存储期限的标准为相应的法定保留期。该期限届满后，只要相应数据对于履行合同或发起合同已不再必要，即会被定期删除。

我们在此说明，提供个人数据部分是法律要求的（例如税务法规），也可能源于合同规定（例如有关合同相对方的信息）。有时，为订立合同，数据主体可能需要向我们提供个人数据，这些数据随后必须由我们处理。例如，当我们公司与数据主体签订合同时，数据主体有义务向我们提供个人数据。

不提供个人数据将导致无法与数据主体订立合同。在数据主体提供个人数据之前，数据主体必须联系任何一名员工。该员工将向数据主体说明提供个人数据是法律或合同要求的还是订立合同所必需的、是否存在提供个人数据的义务，以及不提供个人数据的后果。

作为一家负责任的公司，我们不使用自动化决策或用户画像。

我们可能会更新本隐私政策，以反映我们网站、服务或法律要求的变化。当前版本始终适用，其日期显示在本页顶部。